Integritetspolicy

Vi behandlar de uppgifter som krävs för att du ska kunna ha ett konto, logga in och lägga upp ditt bands spelningar. Vi har ingen besöksmätning, inga annonsnätverk och inga spårningskakor. Vi säljer eller lämnar inte ut dina uppgifter för marknadsföring.

Konto: din e-postadress, ditt namn om du fyller i det (frivilligt), och ditt lösenord. Lösenordet sparas aldrig i klartext utan bara som en kryptografisk hash.

Bandtillhörighet: vilka band du är medlem i och vilken roll du har. Bjuder du in någon till ett band sparas den inbjudna adressen tills inbjudan använts eller gått ut.

Innehåll du publicerar: gig, bandprofil, nyheter, bilder och texter. Det är publikt när det publiceras — det är hela poängen med tjänsten.

Inloggning: när du loggar in skapas en session. Vi sparar en hashad sessionsnyckel, när den går ut, samt IP-adress och webbläsarsträng från inloggningstillfället. Det används för säkerhet — att kunna se och avsluta sessioner, och att upptäcka missbruk.

E-postlänkar: länkar för att verifiera din adress eller återställa lösenord sparas som hashade engångstokens med utgångstid.

Missbruksskydd: antalet försök att logga in eller registrera sig räknas tillfälligt i serverns minne för att bromsa automatiserade angrepp. Det sparas inte i någon databas och försvinner när tjänsten startas om.

Moderation: rapporteras innehåll sparas rapporten och skälet. Vidtas en åtgärd mot ett konto sparas åtgärden, tidpunkten, skälet och vilka adresser som var inblandade. Det är nödvändigt för att kunna stå för beslutet.

Kontaktmeddelanden: tillåter ett band att bli kontaktat från sin profilsida sparar vi det namn, den e-postadress, den eventuella ämnesrad och den meddelandetext som avsändaren skriver, tillsammans med tidpunkten. Ändamålet är att förmedla kontakten till bandet. Uppgifterna visas för dem som administrerar bandet och skickas som en avisering till bandets valda adress. Vi kontrollerar inte att avsändaren är den de utger sig för att vara. Bandet kan radera ett meddelande permanent, och gör de det försvinner det ur tjänsten.

Villkorsgodkännande: när du skapar ett konto sparas att du godkänt villkoren, när, och vilken version av dem det gällde.

För att kunna leverera tjänsten du bett om: konto, inloggning och publicering. För att hålla tjänsten säker och fri från missbruk. Och för att kunna uppfylla de skyldigheter vi har enligt lag.

Metalgigs använder bara kakor som är nödvändiga för att tjänsten ska fungera. Därför visas ingen kakruta — det finns inget att samtycka till.

Kakan __Host-mg_session håller dig inloggad. __Host-mg_invite bär en bandinbjudan genom registreringen och tas bort när den använts. Under tiden sajten inte är publikt lanserad finns även __Host-mg_preview, som ger oss själva åtkomst till sajten före lansering; den försvinner vid lansering.

När du fyller i ett gigformulär sparas utkastet tillfälligt i din egen webbläsare så att du inte tappar det. Det lämnar aldrig din enhet och försvinner när du stänger fliken.

På bandsidor kan musik och video visas inbäddat från Spotify och YouTube. Öppnar du en sådan spelare gäller deras egna villkor och de kan sätta egna kakor. Vi bäddar in YouTube i deras kakfria läge.

Det du publicerar är publikt. Din e-postadress är det inte — den visas inte på bandsidor eller gigsidor.

Tjänsten drivs på egen server i Sverige. Vi anlitar en e-postleverantör för utgående post och en molntjänst för krypterade säkerhetskopior. Ingen av dem använder uppgifterna för egen räkning.

Kontouppgifter och innehåll sparas så länge du har ett konto. Tar du bort innehåll försvinner det från tjänsten. Sessioner och e-postlänkar har utgångstid och slutar gälla av sig själva.

Säkerhetskopior tas regelbundet och sparas krypterat. En uppgift kan därför finnas kvar i en säkerhetskopia en tid efter att den tagits bort ur tjänsten.

Metalgigs har ännu inte automatiska gallringsrutiner med fasta tidsgränser för alla uppgiftstyper. Vi skriver hellre det rakt ut än anger tider som inte stämmer. Detta är något vi ska förbättra.

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot viss behandling och att få ut dina uppgifter. Hör av dig till support@metalgigs.se så hjälper vi dig.

Är du inte nöjd med hur vi behandlar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Ändras den här texten publicerar vi den med nytt datum här. Villkoren för att använda tjänsten står i användarvillkoren.